← Volver al blog Sistemas de gestión

Mapa de procesos para ISO 9001: qué pide la norma y ejemplos

El mapa de procesos para ISO 9001 es el diagrama que muestra, en una sola vista, los procesos del sistema de gestión de la calidad y cómo se conectan entre sí, desde lo que pide el cliente hasta lo que recibe. ISO 9001 no lo exige con ese nombre, pero sí exige lo que el mapa demuestra: qué procesos tiene la empresa, en qué orden ocurren y cómo interactúan. Si buscas el método general para cualquier empresa, está en nuestra guía de mapa de procesos; aquí nos enfocamos en lo que pide la norma y en ejemplos listos para adaptar.

Es el primer documento que un auditor pide y el que ordena todos los demás: el alcance, los riesgos por proceso, las fichas, los indicadores y el programa de auditoría interna salen de él. Un mapa mal hecho no tumba una certificación por sí solo, pero hace que todo lo que se construye encima quede chueco.

Qué pide ISO 9001 sobre los procesos

ISO 9001:2015 adopta el enfoque a procesos como uno de sus principios, y lo aterriza en la cláusula 4.4. Parafraseada —el texto de la norma tiene derechos de autor y se compra en la tienda de ISO o, en su versión mexicana NMX-CC-9001-IMNC-2015, con el organismo nacional de normalización—, la cláusula pide que la empresa determine los procesos que necesita su sistema y, para cada uno, deje claro lo siguiente. La tabla muestra cómo lo cubre el mapa y qué parte queda para la ficha de cada proceso:

Lo que la norma pide determinar	Lo muestra el mapa	Lo detalla la ficha del proceso
Qué procesos necesita el sistema y dónde se aplican	Sí: es el inventario completo	—
Entradas y salidas de cada proceso	En parte: las flechas principales	Sí, todas, con su proveedor y su cliente
Secuencia e interacción entre procesos	Sí: es su razón de ser	Las interfaces con otros procesos
Criterios y métodos de control, con sus indicadores	No	Sí: indicador, meta y frecuencia
Recursos necesarios	No	Sí: personas, equipo, sistemas
Responsables y autoridad	Opcional: el dueño de cada proceso	Sí: el dueño y quién participa
Riesgos y oportunidades de cada proceso	No	Sí, enlazados a la matriz de riesgos (6.1)
Evaluación y mejora de los procesos	Como procesos de medición y mejora	Resultados de indicadores y acciones

La misma cláusula pide además mantener la información documentada necesaria para apoyar la operación de los procesos y conservar la que dé confianza de que se realizan como se planificó. En la práctica eso se traduce en tres piezas: el mapa, una ficha por proceso y los registros que cada proceso genera.

¿Es obligatorio el mapa de procesos?

Literalmente, no: la palabra «mapa» no aparece en la norma, y una empresa podría demostrar la secuencia e interacción con una tabla. En la práctica, es el documento que todos los auditores esperan ver, porque es la manera más rápida de entender cómo trabaja una organización que no conocen. Llegar a la auditoría sin él obliga a explicar de palabra lo que un diagrama resuelve en una página, y abre la puerta a un hallazgo sobre la cláusula 4.4.

Mapa, caracterización y procedimiento: tres niveles

Mucha confusión viene de mezclar tres documentos que tienen niveles de detalle distintos. Conviene armarlos en este orden:

1. Mapa de procesos (nivel 0). Una página. Todos los procesos del sistema agrupados en estratégicos, clave y de apoyo, con las necesidades del cliente a la entrada y su satisfacción a la salida.
2. Caracterización o ficha de proceso (nivel 1). Una ficha por cada caja del mapa, con proveedores, entradas, actividades, salidas, clientes, dueño, recursos, riesgos e indicadores. Muchas empresas la arman con el formato SIPOC.
3. Procedimientos e instructivos (nivel 2). Solo donde hacen falta: actividades críticas, con rotación de personal o donde un error cuesta caro. La diferencia entre unos y otros está en diferencia entre proceso y procedimiento.

Empezar por el nivel 2 es el error más caro: se escriben decenas de procedimientos sin saber qué proceso sostienen, y después no cuadran con el mapa.

Los tipos de procesos y su relación con las cláusulas

El mapa clásico agrupa los procesos en tres franjas. Para ISO 9001 conviene añadir una cuarta, o integrarla en la estratégica, con los procesos de medición y mejora que pide el ciclo PHVA:

Tipo	Para qué existe	Ejemplos típicos	Cláusulas que alimenta
Estratégicos	Dar dirección y revisar el sistema	Planeación estratégica, revisión por la dirección, gestión de riesgos	4.1, 4.2, 5, 6, 9.3
Clave u operativos	Generar lo que el cliente compra	Ventas, diseño, compras de insumo directo, producción o prestación del servicio, entrega	8
De apoyo	Dar recursos a los demás	Personal y competencia, mantenimiento, sistemas, control de documentos, compras generales	7
Medición y mejora	Verificar y corregir	Satisfacción del cliente, auditoría interna, no conformidades y acciones correctivas	9.1, 9.2, 10

Un mismo proceso puede ser clave en una empresa y de apoyo en otra. Las compras, por ejemplo, son clave para una distribuidora que revende lo que compra y de apoyo para un despacho que solo compra papelería y software.

Cómo hacer el mapa de procesos para ISO 9001 en 7 pasos

1. Define el alcance primero. Qué productos, servicios y sedes entran en el sistema. El mapa debe cubrir exactamente ese alcance, ni más ni menos.
2. Parte del cliente. Escribe a la izquierda qué necesita el cliente (y las demás partes interesadas pertinentes) y a la derecha qué recibe. Todo lo que está en medio es lo que vas a mapear.
3. Lista los procesos clave siguiendo el flujo del trabajo, no el organigrama: desde que entra una solicitud hasta que se cobra y se atiende la posventa.
4. Agrega los estratégicos, de apoyo y de medición. Pregunta qué hace falta para que los clave funcionen y quién revisa que funcionen.
5. Dibuja las interacciones principales. Flechas solo donde hay una salida de un proceso que es entrada de otro. Si todo se conecta con todo, el mapa no comunica nada.
6. Asigna un dueño a cada proceso. Una persona con nombre de puesto, no un área. Es quien responde por su ficha y su indicador.
7. Valídalo con quienes hacen el trabajo y ponle versión. Recórrelo con los dueños, corrige lo que no refleja la realidad, y fíchalo con fecha, versión y aprobación de la dirección.

Si el inventario de procesos todavía no existe, conviene levantarlo antes con entrevistas por área; el método está en cómo hacer un mapeo de procesos.

Cuatro ejemplos por tipo de empresa

Estos cuatro mapas son ejemplos ilustrativos, no casos reales de clientes. No son para copiarse tal cual: sirven para ver qué cambia según el giro y qué se repite siempre.

Lo que se repite en los cuatro: revisión por la dirección, auditoría interna, acción correctiva, personal y control de documentos. Esos procesos existen en cualquier mapa para ISO 9001, porque la norma los pide de forma explícita.

La ficha de caracterización de cada proceso

Cada caja del mapa necesita su ficha. Estos son los campos que conviene incluir; con ellos se cubre lo que pide la cláusula 4.4 sin documentos de más:

Campo	Qué se escribe	Ejemplo (proceso de compras de una distribuidora)
Objetivo	Para qué existe el proceso, en una frase	Abastecer el inventario a tiempo con proveedores evaluados
Dueño	Puesto responsable	Jefe de compras
Proveedores y entradas	Quién le entrega qué	Almacén: reporte de mínimos · Ventas: pedidos especiales
Actividades	Los pasos principales, sin el detalle del procedimiento	Solicitar cotización · comparar · emitir orden · dar seguimiento
Salidas y clientes	Qué entrega y a quién	Orden de compra al proveedor · material a almacén
Recursos	Personas, sistemas, equipo	Dos compradores · módulo de compras del ERP
Riesgos	Lo que puede salir mal y su control	Proveedor único de una línea: se califica un segundo proveedor
Indicadores	Cómo se mide, meta y frecuencia	Entregas de proveedor a tiempo · mensual
Documentos y registros	Qué lo soporta y qué evidencia deja	Lista de proveedores evaluados · órdenes de compra

Qué revisa el auditor con tu mapa

En la auditoría, el mapa se usa como guía de recorrido. Estas son las preguntas que conviene poder contestar con evidencia antes de que llegue el organismo de certificación:

• ¿El mapa cubre todo el alcance declarado, y solo ese alcance?
• ¿Cada proceso tiene dueño, ficha e indicador, y el indicador se revisa de verdad?
• ¿Las interacciones del mapa coinciden con lo que dicen las fichas y con lo que pasa en la operación?
• ¿Los procesos subcontratados —maquila, transporte, nómina, servicios de TI— aparecen y se controlan?
• ¿El programa de auditoría interna cubre todos los procesos del mapa en su ciclo?
• ¿El mapa tiene versión y fecha recientes, y la revisión por la dirección lo considera?

7 errores frecuentes

1. Copiar el organigrama. Cajas con nombre de área («Dirección de Finanzas») en lugar de procesos («facturación y cobranza»).
2. Mapear actividades en lugar de procesos. Cuarenta cajas que nadie puede gestionar ni medir.
3. Olvidar a los subcontratistas. Lo que se subcontrata sigue siendo responsabilidad de la empresa y debe verse controlado.
4. Dejar fuera la medición y la mejora. Sin auditoría interna, acción correctiva y revisión por la dirección en el mapa, falta medio ciclo PHVA.
5. Flechas en todas direcciones. Si todo se conecta con todo, el mapa no explica ninguna interacción.
6. Un mapa que no coincide con las fichas. Procesos con nombres distintos en el mapa, en las fichas y en el programa de auditoría.
7. Hacerlo una vez y olvidarlo. El mapa debe cambiar cuando cambia la empresa; un mapa de hace años es un hallazgo seguro.

Preguntas frecuentes

Conclusión

El mapa de procesos es la pieza que conecta todo el sistema de ISO 9001: sin él no hay forma clara de demostrar la secuencia e interacción que pide la cláusula 4.4, ni un orden para las fichas, los riesgos, los indicadores y la auditoría interna. No necesita ser sofisticado: necesita reflejar cómo trabaja de verdad tu empresa y tener un dueño por proceso.

Empieza por el cliente, sigue el flujo del trabajo y no por el organigrama, agrega los procesos que la norma pide de forma explícita y valida el resultado con quienes hacen el trabajo. Con eso, el resto del sistema tiene dónde apoyarse. Para entender la norma completa antes de mapear, lee qué es la norma ISO 9001.